以太坊隱私專案 Zipcoin 宣布關閉，此前一起攻擊事件導致鎖定於歸屬部位的代幣被盜，另有警告指出其程式碼庫與私鑰可能已遭入侵。

10 月 22 日的這項決定，起因於 UNCX Network 的安全漏洞事件，該事件暴露了約 1.1% 的 ZC 總供應量。Zipcoin 起初嘗試透過國庫資金回購代幣來控制損害，但在額外的安全疑慮浮現後，已放棄後續開發。

團隊在 X 上宣布了結束營運的計畫，在預定清算專案剩餘國庫配置（約佔代幣供應量 2.2%）之前，給予持有人六小時的退出窗口。出售原定於美東時間 10 月 22 日中午進行。

UNCX 歸屬合約攻擊事件盜走近 1,100 萬枚 ZC

Zipcoin 的困境始於 10 月 14 日的 UNCX Smart Token Vesting V2 攻擊事件，攻擊者操縱內部份額會計計算，提取了屬於其他歸屬部位的代幣。此類歸屬合約通常用於按固定釋放時程鎖定團隊、投資人與國庫配置，而遭利用的缺陷位於 UNCX 的共用歸屬基礎設施中，並非 Zipcoin 專屬的程式碼。

根據 UNCX 的事件揭露，該漏洞影響了以太坊、BNB Chain、Base 與 Robinhood Chain 上的 10 種代幣，共確認 11 筆未經授權的提款交易。

在以太坊上，攻擊者在計入已歸還的代幣後，從歸屬管理合約中移走了約 1,084 萬枚 ZC，相當於 Zipcoin 10 億枚最大供應量的約 1.1%。主要攻擊者隨後將竊得的 ZC 兌換為約 6.52 ETH，另有其他模仿交易提取了更多收益。

Zipcoin 起初仍持續營運，並動用國庫資源支持代幣回購。然而，據報導，隨後的一項安全警告指出整個程式碼庫已遭入侵，可能暴露私鑰與敏感的專案基礎設施。團隊在決定關閉時引用了這項額外威脅。此類警告具有直接的營運影響，因為私鑰一旦暴露，該等金鑰所控制的所有資金都可能遭到未經授權的存取。

所謂程式碼庫遭入侵的完整範圍，包括哪些金鑰可能已暴露，尚未透過公開的技術調查予以確認。今年早些時候，Grafana 曾發生另一起程式碼庫暴露事件，未經授權的 GitHub 存取讓攻擊者得以下載公司儲存庫。Zipcoin 據報的疑慮擴及可能遭入侵的私鑰，惟目前仍無獨立證實。

持有人抗議之際，Stockereum 要求歸還 12.66 ETH

此次關閉引發了投資人以及 Stockereum 的批評，後者是 ZC 最初進入流通的以太坊發射平台。Stockereum 在一則 X 貼文中要求歸還 12.66 ETH，聲稱該筆資金已轉入 Zipcoin 的基金會錢包，並應在專案關閉後歸還。

該發射平台的交易儀表板也記錄了一筆與 ZC 基金會相關的 12.660 ETH 項目，惟確切的還款義務仍有爭議。

社群成員質疑專案為何選擇直接關閉，而非隔離遭入侵的基礎設施、輪換暴露的憑證並進行獨立安全審查。這些步驟是專案在評估能否安全繼續營運時通常採取的標準事件應變措施，批評者質疑為何直接決定結束營運。部分持有人通報了重大投資損失，包括個人申報金額接近 10,000 美元。

反彈聲浪也聚焦於計畫中的國庫清算。在已經疲弱的市场中出售專案剩餘控制的代幣，可能會在收尾交易窗口期間對 ZC 的流動性造成額外壓力。

專案準備最終出售之際，ZC 市值崩跌

根據 DefiLlama 追蹤的市场數據，Zipcoin 曾於 10 月 4 日觸及接近 0.043 美元的歷史高點，隱含約 4,300 萬美元的完全稀釋估值。此後代幣價值崩跌，隨著安全事件與關閉公告打擊投資人信心，其市值急劇下滑。

Zipcoin 計畫中的關閉，是繼其他加密貨幣專案放棄遭入侵基礎設施之後的又一例。8 月，BounceBit 在發生 300 萬美元的授權漏洞攻擊後關閉了其 Layer 1，不過該專案選擇將代幣遷移至 BNB Chain，而非中止其整體營運。

Zipcoin 尚未宣布任何替代代幣、補償計畫或針對受影響投資人的正式復原安排。團隊的即時計畫聚焦於六小時的持有人退出期，以及清算約 2,200 萬枚剩餘 ZC 代幣。清算所得是否將用於任何復原或還款程序，目前尚未披露後續值得關注的未決事項包括：Stockereum 具爭議的還款要求、清算所得用途未公開，以及所報程式碼庫遭入侵範圍尚未證實——這些均未在結束營運公告中得到解決。